일론 머스크의 AI '그록 빌드', 내부 기밀 데이터 대량 유출

3줄 요약
1. 일론 머스크의 AI 플랫폼 그록 빌드에서 대규모 기밀이 유출됐습니다.
2. 공유 링크의 설계 결함으로 누구나 3만 5천 개의 앱에 접근할 수 있었습니다.
3. 테슬라와 스페이스X 등 주요 기업의 내부 기밀 문서까지 무더기로 노출됐습니다.

내가 만든 AI 앱이 전 세계에 생중계된다?

최근 생성형 AI를 활용해 누구나 쉽게 앱을 만드는 이른바 '바이브 코딩' 열풍이 불고 있습니다. 일론 머스크의 xAI와 스페이스X가 합병한 스페이스XSI에서 내놓은 '그록 빌드' 역시 사용자가 코딩 없이 앱을 뚝딱 만들 수 있게 도와주는 플랫폼입니다. 문제는 이 플랫폼이 만든 앱들을 다른 사람과 공유하기 위해 생성한 링크에서 심각한 보안 구멍이 발견됐다는 점입니다.

보안 업체 클라록(Claroc)의 조사에 따르면, 그록 빌드로 만들어진 무려 3만 5천 개의 앱이 인터넷에 완전히 무방비로 노출되어 있었습니다. 주소를 아는 사람이라면 누구나 클릭 한 번으로 앱 내부의 데이터와 저장된 파일들을 훤히 들여다볼 수 있었던 것입니다. 집 대문은 굳게 닫아놓고 마당에 보물단지를 그냥 내놓은 셈이나 다름없었습니다.

스페이스X·테슬라 내부 기밀까지 털린 사연

이번 유출 사태가 더욱 뼈아픈 이유는 바로 플랫폼을 만든 당사자들의 기밀까지 포함되어 있기 때문입니다. 보안 업체가 발견한 노출 앱 중에는 스페이스XSI 자사 앱 24개가 버젓이 포함되어 있었습니다. 이 안에는 신규 입사자를 위한 대외비 온보딩 계획부터 594개 계정이 담긴 영업 지도, 내부 시스템 주소 등이 고스란히 들어 있었습니다.

남의 보안을 지켜주거나 첨단 기술을 선도해야 할 기업들이 정작 자신들의 집안속은 제대로 단속하지 못한 것입니다. 전문가들은 AI가 코딩을 대신해주는 편리함에 취해 기본적인 보안 규칙을 놓쳤다고 지적합니다. AI가 뚝딱 만들어낸 결과물 뒤편에서 끔찍한 보안 사고가 조용히 진행되고 있던 셈입니다.

병원 환자 진료 기록부터 방위산업까지 '와르르'

비단 스페이스XSI만의 문제가 아니었습니다. 포춘 500대 기업 직원부터 방위산업체, 대형 병원까지 수많은 조직의 민감한 정보가 그록 빌드 링크를 통해 만천하에 드러났습니다. 페루의 한 건설사는 노동자 3천여 명의 건강검진 기록이 고스란히 노출되었고, 테슬라 역시 서비스 센터 기술자들의 생산성과 보너스 현황이 적힌 성과표가 털렸습니다.

심지어 미국 해군 함정 엔지니어링 계약업체의 인력 명단이나 유명 크루즈선의 승무원 신분증 번호까지 발견되었습니다. 전통적인 방식으로 사내 인트라넷에 철저히 숨겨져야 할 데이터들이 AI 도구를 거치면서 누구나 볼 수 있는 공공재로 변해버린 것입니다. 사생활 침해는 물론 심각한 기업 보안 위협으로 번질 수 있는 대목입니다.

급한 불은 껐지만, AI 시대의 보안 경종은 울렸다

보안 업체의 통보와 언론의 취재가 시작되자마자 스페이스XSI 측은 문제의 링크들을 빠르게 삭제 조치했습니다. 현재는 스페이스XSI와 연관된 24개의 앱 링크에 접속하면 '앱을 찾을 수 없다'는 오류 메시지만 뜹니다. 하지만 전 세계 수만 개의 다른 앱들이 여전히 잠재적 위험에 노출되어 있을 가능성은 배제할 수 없습니다.

AI가 코딩의 문턱을 낮춰주면서 누구나 쉽게 프로그램을 만들 수 있는 시대가 열렸습니다. 하지만 보안에 대한 개념 없이 AI가 짜준 코드를 맹신할 경우, 이번처럼 기업의 치명적인 비밀이 한순간에 길바닥에 나앉는 일이 반복될 수 있습니다. 편리함 뒤에 숨겨진 보안의 무서움을 다시 한번 일깨워준 사건입니다.